Спам-фильтры (англ. spam filters) — это программы, которые используются для обнаружения нежелательной почты и предотвращения попадания этих сообщений в папку «Входящие» пользователя. Как и другие типы фильтрующих программ, спам-фильтр ищет определенные критерии, на которых он основывает суждения.
Например, самые простые и ранние версии могут быть настроены на просмотр определенных слов в строке темы письма и исключение их из папки входящих сообщений пользователя. Этот метод не особенно эффективен, слишком часто опускает совершенно законные сообщения и позволяет фактический спам. Более сложные программы пытаются идентифицировать спам через подозрительные шаблонные слова или частоту слов.
Элементы, на которые спам-фильтры обращают внимание, можно поделить на 3 категории:
1. Откуда пришло письмо
Некоторые интернет-провайдеры тратят много усилий, чтобы спамеры держались от них подальше. Другие рекламируют себя, чтобы привлекать спамеров. В середине есть интернет-провайдеры, которые утверждают, что они не разрешают спам, но и не делают многого, чтобы обезопасить себя от него.
Организации защиты от спама хранят списки (называемые «RBL») сетей, которые обычно используются спамерами. SpamAssassin просматривает сеть, откуда приходит сообщение, и ищет ее в нескольких из этих списков. Каждый раз, когда сеть появляется в списке, количество спама немного увеличивается.
Если вы обнаружите, что обычная рассылка, отправляемая вашим интернет-провайдером, получает высокий балл, обратитесь к вашему интернет-провайдеру и пожалуйтесь на то, что ваша почта заблокирована, потому что она находится на многих RBL. Попросите их приложить больше усилий для того, чтобы спамеры держались от них подальше, или ищите другого провайдера.
2. Какое программное обеспечение отправило письмо
Большинство законных писем приходит от Outlook Hotmail и других почтовых программ, которые люди используют. Эти почтовые программы предназначены для того, чтобы убедиться, что эти сообщения действительно попадают к их адресатам, и что отправитель предупрежден о любых проблемах.
Однако спам распространяется программным обеспечением, предназначенным для отправки миллионов писем как можно быстрее. Спамер специально не хочет знать о каких-либо проблемах с доставкой. На самом деле спамер не хочет, чтобы сообщения были легко прослежены до их источника.
SpamAssassin ищет подсказки в заголовках писем, которые указывают, что сообщение было отправлено с помощью механизма спама, а не реальной почтовой программы. Проблема в том, что спам-механизмы затем пытаются выглядеть как настоящие почтовые программы.
3. Как выглядит письмо
SpamAssassin также рассматривает тему и текст письма для тех же вещей, которые человек замечает, когда сообщение «похоже на спам». Он ищет строки, такие как «купить сейчас», «самые низкие цены», «нажмите здесь», «выиграйте миллион» и т. д. Он также ищет кричащий HTML, такой как большие шрифты, мигающий текст, яркие цвета и т. д. Многие спам-фильтры сравнивают количество подозрительного текста на общий объем текста, поэтому весь 12-страничный документ не будет заблокирован за несколько подозрительных слов. В ответ спамеры устанавливать размер шрифта на «0» или делать цвет текста таким же, как фон. SpamAssassin также ищет эти уловки.
Обновлено: 27.03.2023
или